Бюллетень безопасности Adobe

Обновления системы безопасности для Adobe Lightroom Classic | APSB21-97

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB21-97

26 октября 2021 г.    

2

Сводка

Компания Adobe выпустила обновления для Adobe Lightroom Classic для Windows и macOS.В этом обновлении устранена критическая уязвимость. При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя.  

Затронутые версии

Продукт

Версия

Платформа

Lightroom Classic

10.3 и более ранние версии      

Windows

Решение

Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud.Для получения дополнительной информации обращайтесь к этой странице справки.

Продукт

Версия

Платформа

Рейтинг приоритета

Доступность

Lightroom Classic        

Lightroom Classic v10.4 и v11.0 

Windows и MacOS

3

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Номера CVE

Создание временного файла в папке с использованием неверных полномочий (CWE-379

Повышение уровня полномочий  
        

Критическая

CVE-2021-40776 

Благодарности

Компания Adobe выражает благодарность CQY из группы Topsec Alpha Team (yjdfy) за сообщение об этой проблеме и помощь Adobe в обеспечении защиты наших клиентов.      

  • CQY из группы Topsec Alpha Team (yjdfy) (CVE-2021-40776)

Логотип Adobe

Вход в учетную запись

[Feedback V2 Badge]